53KF设计缺陷可冒充客服随意发消息（以平安万里通为例）

简要描述： 53KF软件，可以随意冒充客服发送消息给访客。 详细说明： 首先，查看网络请求，发现访客给客服发消息的时候，请求的内容如下： 这时候，高潮来了，我们把sid和did倒一下，然后用curl发个请求过去，这个时候，居然，对话窗口，客服，活了，客服说话了！！！！太假了！！！ 别问我怎么发现的。 好不容易找下万里通客服。 发过去的消息都不回复。 本想用curl疯狂发消息。 然后不小心将sid和did调换了一下。 然后还需要然后吗？ 漏洞证明： 不用证明了吧。...